Jacquet Weston Engineering sarcoma fidye yazılımı grubu tarafından listelendi

• Fidye grubu: sarcoma
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 20 Ocak 2025

Jacquet Weston Engineering adlı kurum, sarcoma adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun sistemlerinden elde edildiğini iddia ettiği 106 GB boyutunda bir veri sızıntısı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Sarcoma olarak bilinen grup, 20 Ocak 2025 tarihinde Jacquet Weston Engineering kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun bilgi sistemlerinden ele geçirildiğini iddia ettiği 106 GB boyutunda devasa bir veri arşivine sahip olduğunu ileri sürmektedir. Söz konusu sızıntının içeriğine dair görsel bir kanıt sunmak amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının gerçekliği ve içeriğinin kapsamı hakkında görsel bir doğrulama yapılmasını imkansız kılmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidiyle kurumlara şantaj yaparlar. Bu yöntem, kurumun operasyonel sürekliliğini bozmayı ve verilerin ifşa edilmesiyle ticari itibarı zedelemeyi amaçlayan çift şantaj taktiği olarak bilinir. Bu tür vakalarda, sızıntı sitesine yapılan listelemeler, saldırganların elinde veri olduğu iddiasını güçlendirmek için kullanılan temel araçlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair bazı detaylar verilmiştir. Ancak, sızıntının kapsamı ve içeriği hakkında daha ayrıntılı bir döküm veya spesifik bilgi sunulmamıştır. İlanda belirtilen verilerin niteliği şunları kapsamaktadır:

• Dosyalar
• SQL veritabanları

Verilerin yapısına dair bu genel bilgiler dışında, hangi dosyaların veya hangi veritabanı tablolarının sızdırıldığına dair herhangi bir detaylı açıklama yapılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

Kurum profili

Jacquet Weston Engineering, yüzey işleme endüstrisi için tesis ve yardımcı ekipmanların tasarımı ve üretimi konusunda uzmanlaşmış bir İngiliz aile şirketidir. 1973 yılında kurulan firma, Berkshire'daki tesislerinde mühendislik ve üretim faaliyetlerini sürdürmektedir.

Olası etkiler ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. İlanda yer alan SQL veritabanlarının varlığı, çalışan veya müşteri bilgilerinin yanı sıra teknik tasarım dokümanlarının da risk altında olabileceğini göstermektedir. Verilerin bu tür formatlarda olması, saldırganların yapılandırılmış verilere erişim sağladığına dair bir işaret olabilir.

Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda UK GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızan verileri kullanarak kuruma veya ilgili kişilere yönelik daha karmaşık sosyal mühendislik saldırıları düzenlemek için kullanılabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan üretim sektörü şirketleri, savunma stratejilerini güçlendirmek için çeşitli adımlar atabilirler. Veri yedekleme stratejilerinin düzenli olarak test edilmesi, ağ segmentasyonu yoluyla saldırı yüzeyinin daraltılması ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi kritik öneme sahiptir. Ayrıca, sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamaların güncel tutulması, saldırganların sisteme giriş yollarını kapatmak adına temel savunma mekanizmaları arasında yer alır. Bu olayda adı geçen grup hakkında kamuya açık bilgi oldukça sınırlıdır.